Claude Managed Agents kini bisa pakai sandbox internal dan tunnel MCP

Anthropic menambah dua fitur kelas enterprise ke Claude Managed Agents: sandbox self-hosted yang masuk public beta, dan MCP tunnel yang masih research preview. Pengumumannya melanjutkan pemisahan brain-from-hands bulan lalu, saat orchestration loop sudah dipisahkan dari sandbox. Yang baru, pelanggan kini bisa menjalankan sandbox itu sendiri di infrastrukturnya, lewat Cloudflare, Daytona, Modal, atau Vercel, sementara agent loop dan context management tetap di sisi Anthropic.

MCP tunnel justru bagian yang lebih menarik. Ia berupa gateway kecil yang kamu deploy di jaringan internal. Gateway itu membuka satu koneksi keluar ke sisi Claude, tanpa rule firewall masuk dan tanpa endpoint publik, jadi agent bisa menjangkau MCP server privat seperti database internal, ticketing system, atau vector store tanpa kamu harus mengeksposnya. Trafik dienkripsi end to end, dan tunnel dikelola dari Claude Console oleh org admin.

Anthropic menyebut Clay, Rogo, dan Amplitude sebagai pelanggan yang sudah menjalankan production agent dengan fitur ini. Sasaran utamanya adalah tim yang ingin pakai Claude tapi compliance-nya melarang eksekusi tool dan layanan internal jalan di infrastruktur vendor: sekarang kamu tetap pegang itu, tanpa harus memelihara orchestration loop sendiri.

Kenapa ini penting

Kalau tim security perusahaanmu menahan rollout agent karena tool call mendarat di sandbox vendor atau karena MCP server harus punya endpoint publik, ini versi yang sebaiknya kamu bawa lagi ke mereka. Coba dulu di provider sandbox yang sudah kamu percaya. Latensi orchestration sekarang berada di tempat berbeda dari eksekusi kode, dan itu bisa mengubah cara kamu menalar timeout.